Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Анонимизация с ошибкой: такси в Нью-Йорке
Государственные службы Нью-Йорка опубликовали данные о поездках всех таксистов, попытавшись анонимизировать индивидуальные номера такси при помощи MD5. Только забыли “посолить” результат, сведя тем самым всю анонимизацию примерно к нулю: данные полностью деанонимизировали за несколько часов, с помощью простого перебора вариантов.
(Если вдруг кто забыл: односторонние функции, вроде MD5, для анонимизации нужно использовать с осторожностью, прежде всего потому, что для очень и очень многих типов входных данных нетрудно построить таблицы соответствия, быстро прогнав все допустимые варианты через используемую одностороннюю функцию – обращать её не требуется.)
Адрес записки: https://dxdt.blog/2014/06/28/6856/
Похожие записки:
- CVE-2024-3094 про бэкдор в liblzma и теория ИБ
- KDE и "крахи"
- Статья про DKIM (и DMARC, SPF)
- Ежегодное обновление технического описания TLS
- Централизованные мессенджеры и многообразие мест хранения сообщений
- Построение CVE-2025-0282 в Ivanti Connect Secure
- Разноцветные шары и "анонимизация"
- Очередная атака на предикторы в схемах оптимизации CPU
- Chrome и УЦ Entrust
- Удостоверяющий центр TLS ТЦИ
- Ссылки: занимательная арифметика на "Хабре"
Новый
1 комментарий от читателей
1 <t> // 29th June 2014, 23:24 // Читатель Z.T. написал:
scrypt